原理分析1 pecan库原理Pecan是一个路由对象分发的python web框架。 本质上可以将url通过分割为每一部分，然后对每一部分查找对应处理该URL部分的处理类， 处理后，继续交给后面部分的URL处理，直到所有URL部分都被处理后， 调用最后分割的URL对应的处理函数处理。2 pecan逻辑处理流程2.1 当一个请求从wsgiserver转发过来，首先处理的是Pecan中的__call_
转载
2023-08-31 17:54:28
126阅读
说明：本文件中各种文件头格式截图基本都来自看雪的《加密与解密》；本文相当《加密与解密》的阅读笔记。1.PE文件总体结构PE文
转载
2021-12-01 15:27:54
166阅读
查看过关于pe文件分析的文章：（3）http://www.cppblog.com/aurain/archive/2009/06/29/88771.html（4）http://www.fishc.com/a/shipin/jiemixilie/_PExilie_/2011/0429/997.html还有罗云彬的win32汇编后面附带的pe文件分析。PE文件被称为可移植的执行体是Portable Ex
原创
2023-09-19 09:55:58
238阅读
之前在学习PE文件格式的时候，是通过自己查看各个结构，自己一步步计算各个成员在结构中的偏移，然后在计算出其在文件中的偏移，从而找到各个结构的值，但是在使用C语言编写这个工具的时候，就比这个方便的多，只要将对应的指针类型转化为各个结构类型，就可以使用指针中的箭头来直接寻址到结构中的各个...
原创
2022-05-30 17:19:46
383阅读
实现了解析三个头与虚拟地址偏移转文件偏移#include<Windows.h>#include<iostream>#include<stdio.h>#include<stdlib.h>#include<commdlg.h>usingnamespacestd;DWORDdwFileSize;BYTE*g_pFileImageBase=0;P
原创
2018-04-16 20:11:20
525阅读
点赞
# Python与PE文件的探秘
在计算机科学中，PE（Portable Executable）文件格式是Windows操作系统中用于可执行文件、DLL和其它类型的二进制文件的标准格式。Python作为一种高效的编程语言，可以方便地处理和分析PE文件。本文将介绍如何使用Python来解析PE文件，并提供相应的代码示例。
## 什么是PE文件？
PE文件是Windows操作系统所使用的一种文件
#include "stdio.h" #include "stdlib.h" #include <malloc.h> #include "string.h" #include "windows.h" #define path "c:\\calc.exe" #define Newpath "c:\\c ...
转载
2021-09-30 20:50:00
130阅读
2评论
数据目录表的第二个元素记录着导入包的位置，导出表我们上节课已经解析过 了，今天我们来解析导入表。，得到了导入表的在文件中的偏移地址： 1b17c - 1b000 + 8000 =导入表记录了一个exe或者一个dll所用到的其他模块导出的函数。
原创
2023-03-14 19:58:02
541阅读
导出表深度解析，如何找到他的准确位置，代码解析导出表的寻址。
原创
2023-03-14 19:58:03
367阅读
解析程序自己的附加数据，将附加数据写入文件里。 主要是解析PE文件头。定位到overlay的地方。写入文件。常应用的场景是在crackme中，crackme自身有一段加密过的附加数据。在crackme执行的过程中解析自己的附加数据，然后解密这段数据。。。。 代码留存： //解析自己的PE文件 TCH
转载
2017-05-06 17:47:00
118阅读
2评论
PE文件格式介绍（一）0x00 前言文件是portable File Format（可移植文件）的简写，我们比较熟悉的DLL和exe文件都是PE文件。了解PE文件格式有助于加深对操作系统的理解，掌握可执行文件的数据结构机器运行机制，对于逆向破解，加壳等安全方面方面的同学极其重要。接下来我将通过接下来几篇详细介绍PE文件的格式。0x01 基本概念PE文件使用的是一个平面地址空间，所有代码和数据都被合
转载
2024-05-26 10:07:50
73阅读
# Python库和PE文件
在计算机领域，PE（Portable Executable）文件是Windows操作系统中常见的可执行文件格式。PE文件包含了程序的代码、数据以及各种元数据，如导入表、导出表等。而Python是一种高级编程语言，广泛应用于软件开发、数据分析等领域。Python的强大之处在于它有丰富的第三方库，可以帮助我们完成各种任务，包括操作和分析PE文件。
## Python库
原创
2024-03-03 06:42:18
124阅读
PE是Portable Executable File Format（可移植的运行体）简写，它是眼下Windows平台上的主流可运行文件格式。 PE文件里包括的内容非常多，详细我就不在这解释了，有兴趣的能够參看之后列出的參考资料及其它相关内容。 近期我也在学习PE文件格式，參考了很多资料。用C++封
转载
2021-08-06 13:06:00
1261阅读
初来知乎分享，还请各位大佬多多包涵。系统安全系列作者将深入研究恶意样本分析、逆向分析、攻防实战和Windows漏洞防护等，通过在线笔记和实践操作的形式分享与博友们学习，希望能与您一起进步。作者前文介绍了三个漏洞，包括Chrome浏览器保存密码渗透解析、通过Chrome浏览器实现Win10蓝屏、音乐软件解密功能复现。这篇文章将介绍基础知识，详细讲解PE文件格式，熟悉各种PE编辑查看工具，针对目标EX
转载
2023-06-19 13:51:29
877阅读
一、PE文件基本结构上图便是PE文件的基本结构。（注意：DOS MZ Header和部分PE header的大小是不变的；DOS stub部分的大小是可变的。）二、Section 详解一个PE文件至少需要两个Section,一个是存放代码，一个存放数据。NT上的PE文件基本上有9个预定义的Section。分别 是：.text, .bss, .rdata, .data, .rsrc, .edata,
转载
2014-07-30 14:09:00
398阅读
2评论
什么是PE文件 总的来说PE文件是Windows操作系统下的可执行文件的总称，是用于存储可执行文件(exe,scr)，动态链接库文件(dll,oxc,cpl)和驱动程序(sys,vxd)的标准文件格式，其中exe只是其中一种可执行文件的后缀名，不能简单的把PE和exe划等号，PE文件格式对应Linu ...
1、重定位表的作用重定位表（Relocation Table）用于在程序加载到内存中时，进行内存地址的修正。重定位表通过IMAGE_BASE_RELOCATION的结构体。重要字段通过重定位表的大小可以定位可以确定这个表中有多少个数据。通过 SizeOfBlock - 0x8 可以得到DWORD型偏移的总大小，偏移数据占据2个字节，因此再除以2可以得到偏移数据的个数。注意：当我们得到某个偏移数据后，他只是个RVA，还需要加上VirtualAddress才是它真正的地址。运行可得：我们的重定位表不止
原创
2023-03-14 19:58:02
923阅读
# 如何使用Python修改PE文件的图标
在Windows操作系统中，PE（Portable Executable）文件是可执行文件和动态链接库的格式。为了给这些文件添加个性，我们经常需要修改其图标。本文将指导您如何使用Python库来修改PE文件的图标。
## 一、流程概述
以下是修改PE文件图标的主要步骤：
| 步骤 | 描述
最近在看Iczelion的PE教程，整理一个简单的C/C++代码。目标是最终写一个PEViewer。本篇为判断文件是否是PE文件。具体思路是判断IMAGE_DOS_HEADER和IMAGE_NT_HEADERS中的SIGNATURE，也就是著名的“MZ”和“PE\0\0"。简单类代码如下：#include <iostream>
#include <stdio.h>
#inc
原创
2014-03-26 01:12:35
354阅读
分析PE文件
原创
2023-01-06 16:51:44
304阅读
